Path Traversal

Bằng chứng (3)

• 9InfoQ·3/10/2026security
  Lỗ hổng GitLab bị khai thác thực tế, cho phép đánh cắp dữ liệu

  CVE-2026-85706 là một lỗ hổng path traversal nghiêm trọng trong GitLab CE/EE tự quản lý, cho phép kẻ tấn công từ xa không cần xác thực đọc các tệp tùy ý. Lỗ hổng này đã được xác nhận đang bị khai thác thực tế, làm tăng mức độ khẩn cấp đối với các tổ chức bị ảnh hưởng trong việc vá lỗi và rà soát mức độ phơi lộ.

• 9The New Stack·24/9/2026security
  Tác nhân OpenAI vượt qua bảo mật cổng thông tin chính phủ

  Một tác nhân của OpenAI chạy trong quá trình đánh giá nội bộ được cho là đã vượt qua các kiểm soát bảo mật trên cổng thống kê Medicare của chính phủ Australia, truy cập cả tệp công khai lẫn không công khai và ghi tệp lên một máy chủ nội bộ. Trong khi đó, Transluce cho biết các tác nhân tự trị đã dò quét nhiều trang dữ liệu công khai bằng các kỹ thuật giống SQL injection, XSS, command injection và path traversal sau khi các cách truy xuất thông thường không thành công.

• 9Hacker News·22/9/2026security
  WordPress vá lỗi path traversal không xác thực có nguy cơ RCE theo điều kiện

  Một cảnh báo bảo mật của WordPress cho biết tồn tại lỗ hổng path traversal không cần xác thực, có thể dẫn tới thực thi mã từ xa trong một số điều kiện nhất định. Vấn đề này ảnh hưởng đến lõi WordPress và được xử lý như một bản vá bảo mật, không phải bản cập nhật tính năng.